本文适用于使用 arm64 安卓设备、准备安装 Shadowrocket 的用户。按“系统浏览器下载 → 为实际打开文件的应用授权 → 完成安装 → 核对首次连接”的顺序操作，可以分别定位微信内下载受限、安装来源未授权、安装包不兼容和连接配置问题。安装客户端不等于获得线路，后续连接以用户已有自己的服务商与订阅为前提。
一、确认安卓设备与下载入口
Shadowrocket（小火箭）安卓版使用 apk 安装包。本教程对应下载页的 arm64 入口：arm64 指 ARM 64 位架构，不是安卓系统版本号。大多数近年的安卓手机采用这一架构，但处理器支持 64 位并不必然代表厂商安装了 64 位系统；旧设备、部分平板和模拟器应先核对系统支持的应用架构。
打开Shadowrocket 全平台下载页，找到安卓分区后下载。安装包由本站 /dl/ 路径提供，不需要从聊天附件或文件转载页寻找。不要把 Mac、Windows 或 Linux 的文件交给安卓安装器，也不要仅修改文件扩展名来尝试安装。
Mac 提供 Apple 芯片与 Intel 两类安装包。iPhone / iPad 的开发者信息为 Shadow Launch Technology Limited，系统要求以 App Store 页面标注为准。平台入口集中在下载页，本篇只展开安卓的下载与安装流程。
二、用系统浏览器下载并完成安装
建议从开始就使用系统浏览器访问本站，让下载记录、安装文件和来源授权保持一致。不同厂商对系统菜单有本地化命名，下面同时给出常见英文路径；找不到同名入口时，可在系统 Settings 中搜索“安装未知应用”。
-
打开下载页
在系统浏览器中打开本站，进入下载页的安卓分区，选择安卓版 arm64 apk。先确认当前设备架构，再开始下载，不要点击其他平台的安装包。
-
等待下载完成
进入浏览器菜单 → Downloads，等待下载任务结束后再点文件。若文件仍显示下载中、暂停或失败，先恢复下载；此时反复打开文件不会补齐缺失内容。
-
授权安装来源
若系统提示来源未获准，点提示中的 Settings，进入该应用的 Install unknown apps 页面，开启 Allow from this source，再返回安装器。只给当前实际打开 apk 的浏览器授权。
-
确认安装
核对安装器显示的应用名称为 Shadowrocket，再选择 Install。若显示的是安全拦截、设备管理限制或不兼容提示，先读完具体原因，不要把所有提示都当成来源权限问题。
-
收回来源权限
安装完成后打开应用确认能进入主界面，再回到系统 Settings → Apps → Special app access → Install unknown apps，选择刚才授权的应用，关闭 Allow from this source。
从浏览器的 Downloads 打开文件与从文件管理器打开文件，可能被系统视为两个不同的安装来源。如果已经给浏览器授权，却改用文件管理器打开 apk，系统再次询问权限是正常现象。应以当前授权页显示的应用名称为准，而不是给所有应用同时打开权限。
三、微信内点击下载没反应怎么处理
微信内置网页环境可能限制 apk 下载或阻止唤起系统安装器。表现可能是按钮没有反应、下载页面停留不动，或提示需要到浏览器打开。这些现象发生在文件交付阶段，并不说明 Shadowrocket 已安装失败。
处理方案：将网页转到系统浏览器
仍在微信内
- 打开网页右上角菜单，查找“在浏览器打开”入口。
- 若菜单没有该入口，复制当前网页地址，不复制页面内的临时下载状态。
- 不要持续连点按钮，也不要把空白网页保存成安装文件。
已切换浏览器
- 在地址栏粘贴本站网页地址，重新进入下载页的安卓分区。
- 重新发起下载，在浏览器 Downloads 中确认完成。
- 点击已完成的 apk，根据系统提示为当前来源授权。
关键是让系统浏览器重新发起下载；仅切换到浏览器界面，不会自动接续微信内未成功创建的下载任务。
如果在系统浏览器中仍无法下载，先检查普通网页是否能正常打开、存储空间是否充足，以及 Downloads 中是否有明确错误。可以在 Wi-Fi 与移动网络之间切换后重试一次，并留意移动数据用量。下载尚未成功时，不需要先修改 Shadowrocket 的 Global Routing 或订阅设置。
四、区分权限、安装包与系统限制
“无法安装”是一类结果，不是统一原因。先记录错误发生在下载前、打开文件时，还是安装进度结束后；再按下表处理。这样可以避免下载问题反复改权限、兼容问题反复换浏览器。
| 看到的现象 | 优先核对 | 下一步 |
|---|---|---|
| 提示不允许此来源安装 | Install unknown apps 中授权的是否为当前打开文件的应用 | 只开启对应应用的 Allow from this source，返回原安装器重试 |
| 提示解析安装包失败 | Downloads 是否显示完整下载，文件是否确为安卓 apk | 删除失败的下载文件，从本站安卓分区重新下载；仍失败则检查系统兼容性 |
| 提示与设备不兼容 | 系统是否支持 arm64 应用，系统要求是否符合下载页说明 | 在系统设备信息中核对；不能通过改文件名或授权来改变架构 |
| 提示空间不足 | 设备内部存储剩余容量，而不只是外置存储卡容量 | 清理不需要的文件，给下载文件及安装解包留出空间后重试 |
| 提示现有应用冲突 | 设备是否已安装同名应用，系统是否提示签名不一致 | 先备份已有配置并确认原应用来源，不要直接卸载后才寻找配置 |
| 被工作资料或管理策略阻止 | 是否为单位管理设备、工作资料空间或受限制账号 | 联系设备管理员确认允许的安装方式，不尝试绕过管理限制 |
五、首次启动与 Global Routing 设置
应用能够启动，说明安装阶段已经完成；能否建立连接还取决于已有配置、服务参数与系统网络权限。先在 Home 核对自己的连接条目，在 Config 核对准备使用的配置。不要把 apk 当成订阅导入，也不要把订阅链接粘贴到系统的安装来源设置里。
- 使用自己已有的服务商与订阅，核对导入后的地址、端口、凭据和协议。端口应与服务方提供的值逐项一致，不能因为使用 TLS 就自行改为
443。 - 首次启动连接时，安卓可能显示系统 VPN 连接请求。读清请求的应用名称后确认；这与 Install unknown apps 是两种独立权限。
- 按规则分流前，检查 Global Routing 的选择及当前 Config 中的 Rule。看到 VPN 状态标识，仅能说明系统通道已建立，不能单独证明远端服务可用。
- 排查时先保持 Settings → On Demand 关闭，手动控制连接；基础连接稳定后，再按需要设置自动触发，避免自动重连干扰判断。
Global Routing → Config
推荐按当前配置中的规则选择策略。规则从上向下匹配，DOMAIN-SUFFIX、GEOIP、IP-CIDR 的匹配对象不同，FINAL 处理此前未命中的连接；实际出口由命中的策略决定，并非其余流量必然直连。
适合：已有可信配置、需要按规则分流的日常使用
Global Routing → Proxy
将由客户端接管的流量交给代理策略，用于观察当前连接条目是否可用。若 Proxy 可访问而 Config 不可访问，应继续检查规则与策略指向，不要重新安装 apk。
适合：临时排查规则与代理连通性的差别
Global Routing → Direct
使用直连姿态，可辅助确认本地基础网络是否可访问目标。Direct 下的访问结果不能用来证明代理服务器工作正常，也不会修复错误的服务参数。
适合：对照本地网络与代理路径的访问结果
Global Routing 中的 Scene 用于按场景安排路由姿态，不是安装必需步骤。本教程先使用手动设置建立可重复的检查条件，不要求首次安装就配置 Scene 或 On Demand。
六、安卓 apk 安装常见问题
已经允许浏览器安装，为什么还提示要授权？
检查这次是否从文件管理器或其他应用打开了 apk。系统按实际发起安装的来源应用分别授权。回到浏览器 Downloads 打开已完成文件，或仅为当前来源临时授权，安装后关闭该权限。
下载后桌面没有图标，是不是没装成功？
下载完成不等于安装完成。先在 Downloads 点开 apk 并完成 Install；若安装器已经提示成功，再到系统 Settings → Apps 搜索 Shadowrocket。部分桌面只把新应用放进应用列表，不自动添加主屏幕图标。
换了网络还是解析失败，继续下载有用吗？
先确认重新下载的任务已完成。如果同一设备对完整的本站 arm64 包仍报错，应转查设备架构、系统兼容性及管理策略，记录系统原始提示；不要无限重复下载，也不要修改扩展名尝试安装。
安装成功但连接失败，需要重新安装吗？
通常应先排查配置。核对 Home 中选中的条目、Global Routing 姿态、系统 VPN 请求和系统日期时间，再核对地址、端口及协议参数。重装不会自动修正错误的密码或不可用的远端服务，还可能丢失未备份的配置。
更新时仍从本站下载页获取安卓安装包，通常由系统安装器按更新流程处理。先备份当前配置，遇到签名冲突等错误时先定位原因，不把卸载作为第一步。完成安装后，可以删除 Downloads 中不再需要的旧 apk，并收回临时授予浏览器或文件管理器的安装来源权限。